CVE-2026-97688

Nome do Software Vulnerável e Versões Afetadas urllib3 versões 2.6.2 through 2.7.x

Description Existe um problema onde HTTPResponse.stream e HTTPResponse.read chunked podem entrar em um loop infinito. Isso ocorre quando um servidor envia uma resposta Deflate fragmentada (Transfer-Encoding: chunked e Content-Encoding: deflate) na qual o corpo decodificado excede um tamanho de fragmento finito positivo e o corpo codificado contém bytes residuais. O decodificador Deflate retém esses bytes residuais como entrada não consumida após atingir o fim do fluxo e os decodifica repetidamente sem progresso. Isso leva ao uso excessivo de CPU e impede que a requisição seja concluída, pois os timeouts de leitura de rede não interrompem o loop, já que não ocorrem novas leituras de socket.

Recommendations Atualize para a versão 2.8.0.